Aviso Legal, Privacidad y
Cumplimiento RGPD

Aviso Legal y Términos de Uso del Servicio

El presente aviso legal regula el acceso y la utilización del sitio web veracitas.es y de los servicios prestados a través del mismo (en adelante, "los Servicios"), titularidad de la asociación sin ánimo de lucro Ready For Metaverse. La navegación, registro o utilización de los Servicios implica la aceptación plena y sin reservas de los presentes términos.

1.1. Identificación de la titular

En cumplimiento de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), se informa que la titular del sitio web y de los Servicios es:

1.2. Objeto de los Servicios

Ready For Metaverse pone a disposición de los usuarios el sistema Veracitas, motor de detección automatizada de texto generado por inteligencia artificial en lengua española, y el programa del Sello Veracitas, que emite sellos con trazabilidad criptográfica, públicamente verificables, sobre manuscritos analizados.

1.2.a. Finalidad prevista y usos excluidos

A los efectos del Reglamento (UE) 2024/1689 (Reglamento de Inteligencia Artificial), Ready For Metaverse declara como finalidad prevista de los Servicios la siguiente y únicamente la siguiente:

Usos expresamente excluidos. Los Servicios no están destinados, ni se ofrecen, ni deben emplearse para:

1. Evaluar resultados del aprendizaje de personas físicas, ni orientar su proceso formativo, en centros de educación o formación profesional de cualquier nivel.
2. Determinar el acceso, la admisión o la asignación de personas a centros educativos, ni el nivel educativo que les corresponde.
3. Vigilar o detectar conductas prohibidas de estudiantes durante pruebas o exámenes.
4. Fundamentar procedimientos disciplinarios, sanciones académicas o laborales, ni decisiones sobre el empleo, la contratación o la promoción de personas.
5. Sustituir el juicio humano en cualquier decisión que produzca efectos jurídicos sobre una persona o la afecte significativamente de modo similar (art. 22 RGPD).

Estas exclusiones no son una recomendación: delimitan la finalidad prevista del sistema. Los supuestos a), b) y c) corresponden al anexo III, punto 3, del Reglamento de IA, que clasifica como de alto riesgo los sistemas destinados a esos usos. Ready For Metaverse no comercializa los Servicios para ninguno de ellos y no ha declarado su idoneidad para tales fines.

Quien emplee los Servicios fuera de la finalidad prevista lo hace bajo su exclusiva responsabilidad y, conforme al artículo 25.1.c) del Reglamento de IA, puede pasar a ser considerado proveedor del sistema con las obligaciones que ello conlleva, incluidas las aplicables a los sistemas de alto riesgo.

La asociación trabaja en la adecuación necesaria para poder ofrecer en el futuro usos hoy excluidos. Hasta que esa adecuación se complete y se anuncie expresamente en este documento, la finalidad prevista es la declarada arriba.

1.3. Aceptación de los términos

El acceso al sitio web y la utilización de los Servicios implican la aceptación plena y sin reservas, por parte del usuario, de todas las disposiciones del presente aviso legal, así como de la Política de Privacidad incluida en este mismo documento. Si el usuario no estuviera conforme con cualquiera de las condiciones aquí descritas, deberá abstenerse de utilizar los Servicios.

1.3.a. Cuenta de usuario, límites gratuitos y ampliación

El detector puede lanzarse sin cuenta y muestra al momento el veredicto y la puntuación; para ver el informe completo hace falta una cuenta gratuita, que se crea con una cuenta de Google o con un correo electrónico. Un análisis hecho sin cuenta se conserva, sin el texto, 24 horas a la espera de que la crees (48 si pediste el enlace por email); si no, se borra. Para evitar abusos, el análisis sin cuenta pasa una verificación reCAPTCHA y tiene un límite diario. En este segundo caso no se pide contraseña en el formulario: se envía al correo un enlace de un solo uso, válido 48 horas, con el que el usuario crea la suya. El mismo procedimiento sirve para recuperar el acceso.

• Edad mínima: al registrarse, el usuario declara tener 14 años o más (art. 7 LOPDGDD; véase §3.7).
• Límites gratuitos: cada cuenta dispone de un cupo mensual de palabras en el detector y de un máximo por análisis, que se muestran en la propia página. El cupo se renueva el día 1 de cada mes y no es acumulable.
• Ampliación gratuita: quien necesite más puede solicitar una ampliación desde su cuenta. La ampliación no tiene coste; se concede tras revisar el uso previsto y puede denegarse o revertirse si se detecta abuso.
• Una cuenta por persona u organización. Crear varias cuentas para eludir los límites se considera uso abusivo (§1.10).
• Custodia de credenciales: el usuario es responsable de no compartir su contraseña ni los enlaces de acceso que reciba.
• Baja: el usuario puede eliminar su cuenta en cualquier momento desde su portal (sección Seguridad), sin coste ni preaviso. La asociación puede suspender una cuenta que incumpla estos términos, con aviso por correo y posibilidad de alegar en contacto@veracitas.es.
• Resultado orientativo: el veredicto del detector lo emite un sistema de inteligencia artificial (art. 50 del Reglamento (UE) 2024/1689) y no constituye dictamen pericial ni una decisión sobre la persona (§1.2.a).

1.4. Naturaleza jurídica del Sello Veracitas

El Sello Veracitas constituye una declaración técnica firmada sobre el resultado de un análisis automatizado realizado por el sistema Veracitas en una versión concreta y trazable. No es un dictamen pericial notarial ni una declaración sobre la autoría última del texto. Lo que aporta como evidencia se limita a la trazabilidad criptográfica (hash-chain SHA-256 + HMAC) y a la reproducibilidad del análisis; su valoración como prueba corresponde en todo caso a los órganos judiciales.

Qué DECLARA el sello

Qué NO garantiza el sello

1. No garantiza autoría íntegramente humana sin asistencia menor (correctores ortográficos, búsqueda de sinónimos, traducción puntual, revisión por terceros). El sello se refiere a detección automatizada, no a autoría notarial.
2. No garantiza inmunidad frente a modelos generativos futuros. La evaluación se realiza bajo el estado del arte de la fecha de emisión, registrada en el campo model_versions del audit log.
3. No sustituye el juicio editorial o académico humano en los casos clasificados como inconclusos o que requieran revisión ampliada.

1.5. Procedimiento de apelación y revocación

El usuario o la editorial titular podrán solicitar, mediante los canales formales habilitados, la apelación de una denegación o la revocación de un sello previamente emitido, aportando las evidencias pertinentes (borradores previos, historial de versiones, drafts, documentación complementaria). La copia de la obra se elimina cuando el revisor decide (§2.7): si para resolver la apelación hiciera falta volver a leerla, se pedirá al autor que la aporte de nuevo. Las pruebas aportadas se eliminan al resolverse la apelación.

Causas de revocación admisibles:

1. Manipulación post-emisión: el SHA-256 actual del manuscrito no coincide con el registrado en el momento de emisión, indicando alteración posterior del texto.
2. Auto-denuncia editorial: la editorial titular reconoce un error o solicita expresamente la retirada del sello.
3. Hallazgo posterior: revisión humana o auditoría externa independiente demuestra que el sello fue emitido sobre un manuscrito que no debería haberlo recibido.
4. Uso indebido del distintivo: el titular incumple las condiciones de uso del sello del apartado 1.9 —señaladamente, presentar el resultado como una garantía de ausencia de IA o como dictamen de autoría— y no atiende el requerimiento de cesación en el plazo de 10 (diez) días hábiles. Esta causa protege tanto al público como a los demás titulares, cuyo sello perdería valor si se tolerase su uso engañoso.

1.6. Modelo económico: análisis gratuito y aportaciones para el Sello

Veracitas es operado por Ready For Metaverse, asociación inscrita en el Registro Nacional de Asociaciones con el nº 629.344, sin ánimo de lucro conforme al artículo 1.2 de la Ley Orgánica 1/2002, de 22 de marzo, reguladora del Derecho de Asociación. En consecuencia, los eventuales ingresos derivados del servicio se destinan íntegramente al cumplimiento de los fines de la asociación, sin reparto de beneficios entre los asociados.

1.6.1. Análisis automatizado — gratuito de forma permanente. El servicio de análisis automatizado de detección de IA sobre manuscritos individuales (libros, artículos, ensayos y similares) se ofrece de forma gratuita, sin coste y sin caducidad temporal. La asociación se reserva el derecho a establecer límites razonables de uso (cuotas por IP, tamaño máximo por manuscrito, frecuencia de envíos) para garantizar la sostenibilidad del servicio.

1.6.2. Veracitas — aportación voluntaria para cubrir costes. La emisión del Sello Veracitas (revisión humana, registro criptográfico inmutable y publicación verificable) requiere de una aportación económica del solicitante. Conforme al artículo 14 de la Ley Orgánica 1/2002, esta aportación tiene naturaleza de cobertura de costes (infraestructura técnica, horas de revisión humana, conservación del registro y cumplimiento normativo) y no constituye precio de mercado ni beneficio para la asociación. Las cuantías vigentes son:

• Hasta 5.000 palabras: aportación de 14,99 €.
• De 5.001 a 15.000 palabras: aportación de 29,99 €.
• De 15.001 a 50.000 palabras: aportación de 59,99 €.
• Más de 50.000 palabras: aportación de 99,99 €.

1.6.3. Convenios con entidades. Los servicios para editoriales y demás entidades del sector editorial se articulan mediante convenios específicos en régimen de cobertura de costes, sin lucro, formalizados por escrito con la asociación.

1.6.4. Transparencia. Las cuentas anuales de la asociación se encuentran a disposición del usuario previa solicitud razonada al correo contacto@veracitas.es. Cualquier modificación del régimen económico se publicará en este documento con la fecha de entrada en vigor y será aplicable exclusivamente a las nuevas solicitudes posteriores a dicha fecha.

1.7. Garantía de devolución

Ready For Metaverse aplica, con carácter de compromiso comercial público, una garantía de devolución del 100 % del importe efectivamente pagado en los siguientes supuestos, sujeta a las condiciones que se establecen en este apartado y sin perjuicio de los derechos que la normativa de consumidores y usuarios reconozca, en su caso, al usuario.

1.7.1. Supuesto A — Falso negativo

Se reembolsará el importe efectivamente pagado cuando concurran cumulativamente las siguientes circunstancias:

1. El sistema Veracitas emitió, sobre el manuscrito objeto de la verificación, un resultado clasificado como «humano», con identificador único de verificación (cert_id o referencia equivalente) y huella criptográfica SHA-256 registrada.
2. Un tercero competente (editorial, perito o entidad evaluadora) ha emitido posteriormente un dictamen formal escrito y documentado que concluye la presencia de uso de IA sobre el mismo manuscrito sin alteraciones posteriores.
3. La coincidencia entre el manuscrito objeto del dictamen institucional y el manuscrito objeto de la verificación de Veracitas es verificable mediante coincidencia de la huella criptográfica SHA-256 registrada.

1.7.2. Supuesto B — Falso positivo

Se reembolsará el importe efectivamente pagado cuando concurran cumulativamente las siguientes circunstancias:

1. El sistema Veracitas emitió, sobre el manuscrito objeto de la verificación, un resultado clasificado como «IA».
2. El usuario ha aportado, en el plazo y por los canales formales establecidos, pruebas verificables de autoría anteriores a la fecha de la verificación (borradores fechados, historial de versiones de archivo, drafts datados, manuscritos preliminares, capturas del proceso de redacción u otros medios objetivos comprobables).
3. El equipo de revisión humana de Ready For Metaverse, tras valoración razonada y documentada de las pruebas aportadas, concluye que el resultado emitido fue un falso positivo.

1.7.3. Condiciones comunes a ambos supuestos

• Importe. La devolución se limita al importe efectivamente pagado por la verificación objeto de la reclamación. Durante la fase de lanzamiento gratuita ese importe es 0 € y la garantía mantiene su vigencia como compromiso público, siendo íntegramente aplicable cuando entre en vigor la tarifa post-lanzamiento.
• Plazo de reclamación. 60 días naturales desde la fecha de emisión del resultado por Veracitas.
• Plazo de resolución. 7 días hábiles desde la recepción completa de la solicitud y de la documentación justificativa, sin perjuicio de ampliaciones razonables por complejidad técnica que se comunicarán por escrito.
• Exclusiones. La garantía no resulta aplicable cuando el manuscrito objeto del dictamen institucional o de la reclamación haya sido modificado tras la verificación de Veracitas (lo que se acreditará por divergencia de la huella SHA-256), cuando se hayan introducido manipulaciones técnicas destinadas a alterar el resultado (caracteres invisibles, homoglifos, etc.), cuando las pruebas de autoría aportadas resulten posteriores a la fecha de verificación, cuando concurra fraude o cuando se presenten documentos manifiestamente falsos.
• Naturaleza. La presente garantía constituye un compromiso comercial unilateral del prestador. No es seguro, ni dictamen pericial, ni implica responsabilidad por las decisiones que adopten terceros (instituciones académicas, editoriales, autoridades) ni por sus consecuencias académicas, disciplinarias, profesionales o económicas.

1.8. Derecho de desistimiento del consumidor

De conformidad con los artículos 102 y siguientes del Real Decreto Legislativo 1/2007, los usuarios que actúen en calidad de consumidores dispondrán, con carácter general, de un plazo de 14 días naturales para desistir del contrato sin necesidad de justificación, contados desde la celebración del contrato.

Cuando la prestación del servicio comience, a solicitud expresa del consumidor, antes de que finalice el plazo de desistimiento, el usuario reconoce expresamente:

1. Su solicitud expresa de que la prestación del servicio se inicie durante el plazo de desistimiento.
2. Su conocimiento de que perderá el derecho de desistimiento una vez que el servicio haya sido completamente ejecutado, de acuerdo con el artículo 103, letra a) del RDL 1/2007.

Para el ejercicio del derecho de desistimiento dentro de plazo y antes de la prestación completa del servicio, el usuario podrá dirigir comunicación inequívoca por correo electrónico a contacto@veracitas.es, indicando el identificador de la verificación y los datos del usuario.

1.9. Propiedad intelectual e industrial

Este apartado 1.9 cubre dos cosas distintas: (i) la propiedad intelectual de Ready For Metaverse sobre el sitio, la marca y el sello (párrafos siguientes y 1.9.a); y (ii) la propiedad intelectual del usuario sobre la obra que remite (apartados 1.9.b y 1.9.c). Lo uno no alcanza a lo otro.

Todos los contenidos del sitio web (textos, marcas, logotipos, imágenes, diseños, código fuente, modelos, calibraciones, configuraciones técnicas y documentación) son titularidad exclusiva de Ready For Metaverse o de terceros licenciantes y se encuentran protegidos por la normativa nacional e internacional sobre propiedad intelectual e industrial.

La marca "Veracitas" y el distintivo gráfico del sello son denominaciones y signos distintivos del proyecto, titularidad de Ready For Metaverse, y no podrán ser utilizados en contextos que induzcan a confusión sobre la procedencia de un análisis o de un sello.

Condiciones de uso del Sello Veracitas

La licencia de uso del distintivo se concede sobre la obra y edición concretas que han obtenido el sello, mientras éste permanezca vigente y no revocado, y queda sujeta a las siguientes condiciones:

1. Redacción literal. El sello acredita el resultado de un análisis: «IA no detectada» en la fecha indicada. El titular se obliga a describirlo con esa fórmula, o con otra equivalente que mantenga su carácter descriptivo, y a no presentarlo como garantía de ausencia de inteligencia artificial ni como dictamen sobre la autoría de la obra. Quedan expresamente prohibidas fórmulas como «100 % humano», «escrito íntegramente por humanos», «libro sin IA», «garantizado sin IA», «libre de IA», «AI-free», «autoría humana certificada» o «certificado de autoría».
2. Sin apariencia de aval público. El sello no podrá presentarse como distintivo oficial, homologación, acreditación administrativa ni aval de organismo público alguno, nacional o de la Unión Europea.
3. Verificabilidad. Cada exhibición del sello irá acompañada del identificador (cert_id) o del código QR que enlaza a la página pública de verificación, de modo que cualquier tercero pueda comprobar su vigencia y su alcance real.
4. Alcance. El sello se refiere únicamente a la obra y edición analizadas. No podrá extenderse al catálogo, a la editorial, al autor o autora, a otras obras ni a ediciones posteriores que no hayan sido analizadas de forma independiente.
5. Integridad gráfica. El distintivo se reproducirá en alguna de las variantes facilitadas en el kit oficial, sin recolorear, deformar, rotar ni recortar, y sin combinarlo con otros signos de modo que puedan percibirse como un distintivo único.

Incumplimiento. Ready For Metaverse podrá requerir por escrito la cesación o rectificación del uso indebido. De no atenderse el requerimiento en el plazo de 10 (diez) días hábiles, la asociación podrá revocar el sello conforme al apartado 1.5, haciéndolo constar en la página pública de verificación.

Estas condiciones no son una formalidad interna: presentar un resultado de análisis como una garantía puede constituir publicidad engañosa aunque el análisis sea veraz, porque lo que induce a error es la presentación (arts. 5.1.b y 21 de la Ley 3/1991, de Competencia Desleal; art. 3.e de la Ley 34/1988, General de Publicidad; art. 18 del texto refundido aprobado por Real Decreto Legislativo 1/2007). Responde de ello quien difunde el mensaje en su condición de anunciante, sin perjuicio de la legitimación pasiva prevista en el art. 34.1 de la citada Ley 3/1991.

Obra remitida por el usuario

El envío de un manuscrito, de muestras de autoría o de cualquier otro archivo no transmite a Ready For Metaverse la titularidad de esos materiales ni constituye cesión de los derechos de explotación del Real Decreto Legislativo 1/1996 (texto refundido de la Ley de Propiedad Intelectual). El autor, los coautores y, en su caso, el traductor u otros titulares conservan íntegramente sus derechos, incluidos los morales, que son irrenunciables e inalienables (art. 14 LPI).

Al remitir la obra —por el portal, por la API o por el formulario nativo— el usuario otorga a Ready For Metaverse una licencia no exclusiva, no sublicenciable salvo a los encargados listados en el §3.3, limitada en el tiempo y en la finalidad, únicamente para:

1. reproducir y almacenar de forma cifrada la copia de trabajo y, si el plan lo exige, la copia de custodia;
2. transmitir el texto a los encargados estrictamente necesarios para el análisis (en particular, el procesamiento en GPU) y a la persona asignada como revisor humano del Sello;
3. trocear internamente el texto para puntuarlo (ventanas de análisis), sin comunicar esos trozos al público;
4. generar y conservar la huella SHA-256 y los metadatos del análisis y del sello;
5. mostrar el informe completo, con citas internas si las hubiera, solo al remitente y a quien disponga del token privado de esa obra.

Esta licencia no autoriza a entrenar ni reentrenar modelos, a publicar el texto o fragmentos suyos, a incorporar la obra a un corpus, ni a cederla a servicios comerciales de inteligencia artificial ajenos a los encargados del §3.3. Se extingue, respecto de cada archivo, en el momento en que ese archivo se elimina. Persiste solo el certificado: el hash, los metadatos del envío y, si se concedió el sello, la declaración y la ratificación firmadas.

Coautoría, traducción y encargo. Si la obra tiene más de un autor, es traducción (obra derivada con plazo propio del traductor) o se creó por encargo, quien la remite declara que es cotitular o que actúa con autorización de todos los titulares afectados, y que esa autorización cubre los actos de esta licencia. No se admite una declaración de autoría exclusiva sobre una obra que no lo sea. La falsedad de esa manifestación es responsabilidad de quien la presta.

Cuentas B2B (editoriales y organizaciones). Quien envía una obra de tercero declara, y garantiza, que dispone de los derechos de reproducción y comunicación necesarios —o de mandato expreso del autor o de los cotitulares— para autorizar los actos de esta licencia, también si la obra está inédita. Esa garantía es de propiedad intelectual, no solo de protección de datos. La cuenta B2B indemnizará a Ready For Metaverse frente a reclamaciones de titulares que no hubieran autorizado el envío. El uso de la API implica la misma garantía, sin checkbox.

Derecho de divulgación (art. 14.1 LPI)

El derecho de decidir si la obra se divulga, y cuándo, corresponde al autor y es irrenunciable. El análisis pedido por el titular o por quien éste autoriza no es divulgación: las copias quedan en un círculo cerrado (sistemas de la asociación, encargados del §3.3 y revisor humano del Sello), con obligación de confidencialidad.

La página pública de verificación de un sello muestra, y el autor lo acepta al solicitar el Sello, únicamente: identificador, título, nombre del autor o firmante, género, hash SHA-256, fecha, decisión y versión del modelo. No muestra el texto ni fragmentos. El informe con heatmap o citas internas solo es accesible con el token privado; ese enlace no debe imprimirse en el libro ni difundirse como URL pública. Quien lo reciba no puede republicar fragmentos de la obra.

Las muestras de autoría (borradores, versiones previas, capturas del proceso creativo) se examinan en el mismo círculo cerrado. El archivo se elimina con la misma regla que el manuscrito (cuando el revisor decide o, como máximo, a los 30 días). Queda en el expediente, sin el contenido, el registro de que se subió un archivo con un nombre, una fecha, un tamaño y una huella SHA-256, y si un revisor lo abrió, cuándo y desde qué dirección.

1.10. Uso correcto de los Servicios

El usuario se compromete a:

• Utilizar los Servicios conforme a la ley, la moral, las buenas costumbres y el orden público.
• No introducir caracteres ocultos, marcas de agua adversariales, manipulaciones del texto u otros artefactos destinados a evadir la detección.
• No utilizar los Servicios para análisis de obras sobre las que el usuario carezca de derechos de propiedad intelectual o de autorización de todos los cotitulares (art. 1.9.b).
• No interferir, dañar, sobrecargar ni intentar el acceso no autorizado a la infraestructura de los Servicios.
• No crear varias cuentas, ni automatizar el detector de la web con scripts, para eludir los límites de uso. Para uso automatizado existe la API documentada.
• Aportar información veraz en los metadatos de envío (autor, título, ISBN, género literario).

1.11. Limitación de responsabilidad

Ready For Metaverse no se hace responsable, en la máxima medida permitida por la legislación aplicable, de los daños o perjuicios derivados de:

• El uso indebido o no autorizado del sello o del cert_id por parte de terceros.
• Las decisiones editoriales o académicas adoptadas por los usuarios sobre la base del resultado del análisis. El resultado constituye una herramienta de apoyo, no una decisión vinculante.
• La aparición futura de modelos generativos cuya huella no haya sido incorporada al sistema en la fecha de emisión del sello.
• Interrupciones, fallos o indisponibilidad temporal del sitio web o de los Servicios por causa de fuerza mayor, mantenimiento programado, fallos de terceros o ataques informáticos.

1.12. Modificación de los términos

Ready For Metaverse se reserva el derecho de modificar, en cualquier momento y sin previo aviso, el contenido del presente aviso legal, la política de privacidad y las condiciones de los Servicios. Las modificaciones se publicarán en este mismo documento con indicación de la fecha de última actualización. Se recomienda al usuario revisar periódicamente esta página.

1.13. Ley aplicable y jurisdicción

Las presentes condiciones se rigen por la legislación española. Para la resolución de cualquier controversia derivada del acceso o uso del sitio web o de los Servicios, las partes, con renuncia expresa al fuero que pudiera corresponderles, se someten a los Juzgados y Tribunales de Madrid (España), sin perjuicio del fuero que corresponda al usuario consumidor conforme a la normativa de protección de los consumidores y usuarios.

1.14. Resolución extrajudicial de litigios (plataforma ODR)

De acuerdo con el Reglamento (UE) 524/2013, se informa al usuario consumidor de la existencia de una plataforma europea de resolución de litigios en línea accesible en https://ec.europa.eu/consumers/odr, a la que el usuario podrá acudir voluntariamente para la resolución extrajudicial de cualquier litigio derivado de la contratación electrónica del servicio.

Política de Privacidad

Ready For Metaverse trata los datos personales conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2.1. Responsable del tratamiento

2.2. Datos personales recopilados

Según el uso que se haga de los Servicios, se podrán tratar las siguientes categorías de datos:

2.3. Finalidades del tratamiento

• Prestar el servicio de detección de IA y emisión del Sello Veracitas.
• Mantener el audit log inmutable de sellos emitidos, condición necesaria para la verificabilidad pública del sello.
• Gestionar la cuenta de usuario: alta, envío de enlaces de acceso, inicio de sesión, baja y, en su caso, ampliación gratuita de límites.
• Medir el cupo gratuito del detector y prevenir el abuso del servicio (límites por hora, freno a intentos de acceso fallidos).
• Si lo aceptas en el banner de cookies, medir de forma agregada cómo se usa la web (visitas, páginas más leídas, procedencia) con Google Analytics, para mejorarla. No se usa para publicidad ni para crear perfiles.
• Atender consultas, solicitudes de soporte, apelaciones y revocaciones.
• Si el interesado lo consiente en la solicitud de ampliación, contactarle por WhatsApp para tramitarla (actualizaciones, dudas y atención personalizada). El manuscrito y las credenciales no se envían por ese canal.
• Comunicar al usuario novedades, actualizaciones técnicas o cambios legales relevantes (sólo si lo ha consentido expresamente).
• Cumplir las obligaciones legales aplicables.

2.4. Base jurídica

2.5. Destinatarios de los datos

Los datos personales no se cederán a terceros salvo en los siguientes supuestos:

• Cuando exista una obligación legal de comunicación a autoridades públicas competentes.
• A proveedores de servicios estrictamente necesarios para la prestación (hosting, infraestructura cloud, gestión de correo y, si lo consientes, medición de audiencia) que actúan como encargados del tratamiento. El detalle de cada uno, y el estado del contrato del art. 28, está en el apartado 3.3.
• Cuando, en el marco de una integración B2B (editorial o de una institución de investigación), el propio usuario haya autorizado expresamente la comunicación de su sello a un sistema tercero.

2.6. Transferencias internacionales

Los datos se almacenan preferentemente en servidores situados dentro del Espacio Económico Europeo (EEE). En el supuesto de que algún encargado del tratamiento opere fuera del EEE, Ready For Metaverse exigirá garantías adecuadas conforme al Capítulo V del RGPD (cláusulas contractuales tipo aprobadas por la Comisión Europea, decisión de adecuación o equivalente).

En concreto, Google Ireland Ltd. puede tratar los datos de Google Analytics, reCAPTCHA y el acceso con Google en infraestructura de Google LLC, en Estados Unidos. Google LLC está adherida al Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795 de la Comisión, de 10 de julio de 2023) y sus condiciones de tratamiento de datos incorporan además cláusulas contractuales tipo. El detalle de cada proveedor está en el §3.3.

2.7. Plazos de conservación

2.8. Derechos del interesado

El interesado puede ejercer en cualquier momento, de forma gratuita, los siguientes derechos reconocidos por el RGPD:

Para ejercer estos derechos, el interesado puede dirigir una solicitud al correo electrónico contacto@veracitas.es, acompañada de copia de un documento identificativo cuando sea necesario para verificar su identidad. Ready For Metaverse responderá en el plazo máximo de un (1) mes desde la recepción de la solicitud, ampliable a dos meses adicionales en función de la complejidad y el número de solicitudes (art. 12.3 RGPD). El acceso y la portabilidad se atienden en formato JSON estructurado. La identidad se verifica, como mínimo, porque la petición parte del mismo correo al que están ligados los datos.

Si tienes cuenta, puedes además ejercer sin intermediarios los derechos de acceso y portabilidad (botón «Descargar mis datos») y de supresión (botón «Eliminar mi cuenta») en la sección Seguridad de tu portal.

2.9. Medidas de seguridad

Ready For Metaverse aplica medidas técnicas y organizativas apropiadas, conforme al art. 32 RGPD, entre las que se incluyen:

• Cifrado en tránsito (HTTPS/TLS) en todas las comunicaciones entre el usuario y el servicio.
• Firma criptográfica HMAC-SHA256 sobre cada entrada del audit log. La clave secreta no está en el código publicado: vive en un fichero de configuración del servidor, inaccesible desde la web y con acceso restringido.
• Hash-chain SHA-256 que hace trivialmente detectable cualquier alteración de entradas pasadas del registro.
• Control de acceso restringido al personal autorizado, principio de mínimo privilegio y registro de accesos.
• Cuentas de usuario: contraseñas cifradas con bcrypt; enlaces de acceso de un solo uso, con caducidad y guardados como resumen SHA-256; sesión en cookie HttpOnly, Secure y SameSite=Strict ligada a la IP y con caducidad de 8 horas; protección CSRF; límites de intentos de acceso y de envíos por hora; verificación del token de Google contra el propio Google (emisor, audiencia, caducidad y email verificado).
• Copias de seguridad periódicas y planes de continuidad.
• Procedimiento documentado de respuesta ante brechas de seguridad (art. 33 RGPD).

2.10. Privacidad por diseño en el análisis de manuscritos

El motor Veracitas está construido sobre los siguientes compromisos expresos:

• Los manuscritos enviados no se conservan más allá del análisis y, si el plan la incluye, de la revisión humana (30 días como máximo). Las muestras de autoría se eliminan con la misma regla; queda el registro de metadatos (nombre, fecha, huella y visualizaciones del revisor), no el archivo.
• Los manuscritos no se utilizan para reentrenar ni mejorar los modelos de detección.
• Los manuscritos no se comparten con servicios comerciales de inteligencia artificial ni con terceros para finalidades distintas de la prestación del servicio.
• El detector de la portada no guarda el texto que se analiza ni la dirección IP asociada al análisis: solo el número de palabras y el veredicto, para medir el cupo, y el informe con las métricas del análisis —sin frases del texto—, para que puedas consultarlo desde tu cuenta. De ese informe forman parte las expresiones que activaron cada regla lingüística, para que puedas comprobar a qué responde cada detección: se guardan sueltas y sin repetir, acotadas a la longitud de una locución, y nunca el texto que las rodea. Al motor de análisis no se le envía ningún dato identificativo de la persona.
• La verificación pública del sello opera exclusivamente sobre el cert_id y el SHA-256, nunca sobre el contenido del texto. El informe con citas internas no se sirve en la URL pública (véase §1.9.c).

Cumplimiento del Reglamento General de Protección de Datos

Ready For Metaverse trata los datos personales con pleno respeto al marco normativo europeo y español de protección de datos, aplicando las garantías y los principios establecidos por el RGPD.

3.1. Marco regulatorio aplicable

• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
• Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
• Ley Orgánica 1/2002, de 22 de marzo, reguladora del Derecho de Asociación.

3.2. Principios aplicados (art. 5 RGPD)

3.3. Encargados del tratamiento (sub-procesadores)

Cuando Ready For Metaverse recurra a proveedores que traten datos personales por cuenta del responsable (hosting, infraestructura, herramientas de gestión), formalizará con cada uno un contrato de encargado del tratamiento conforme al art. 28 RGPD, con las garantías mínimas exigidas por el reglamento.

A continuación se detallan los sub-procesadores activos en la prestación del servicio Veracitas a fecha de la última actualización de este documento:

Estado del contrato del art. 28 a la fecha de esta versión: IONOS tiene el acuerdo de encargo aceptado (31/05/2026). Modal Labs y Google incorporan su DPA por referencia al contrato de servicio; en Google Analytics son los Términos de Tratamiento de Datos de Google Ads, aceptados en la configuración de la cuenta de Analytics. Con SIA INBOKSS (inbox.eu) la relación de encargado consta en el §9.3 de sus términos; se ha solicitado un DPA específico y, a 02/09/2026, remiten a esos términos. OVH SAS incorpora su acuerdo de encargo del art. 28 por referencia al contrato de servicio (Data Processing Agreement de OVHcloud), aceptado al contratar el servicio; desde el 01/10/2026 la custodia de los manuscritos es OVHcloud, en sustitución de DIGI Storage. WhatsApp Ireland Limited es encargado del contacto opcional con quien solicita una ampliación de límites, cuando consiente (art. 6.1.a): el equipo puede escribirle por WhatsApp Business para tramitar esa solicitud (preguntar, aclarar, hablar). El contrato es el WhatsApp Business Data Processing Terms, aceptado al usar la cuenta Business de la asociación. No se usa un teléfono personal. No se comunica el manuscrito, las credenciales ni publicidad.

Avisos internos sin datos personales. El equipo recibe avisos operativos en un canal privado de Discord (Discord Inc., EE. UU.). Desde el 26/09/2026 esos avisos no contienen ningún dato personal: ni títulos de obras, ni nombres, correos, teléfonos, identificadores de envío o de sello, ni textos de error; solo el tipo de aviso (por ejemplo, «nuevo registro, editorial» o «1 sello pendiente de revisión») y un enlace genérico al panel, alojado en la UE. La categoría (autor, editorial, editor/a u otro) no identifica a una persona. Como no trata datos personales por nuestra cuenta, Discord no es encargado del tratamiento y no figura en la lista anterior.

Cualquier modificación de esta lista —incorporación, sustitución o retirada de un sub-procesador— será reflejada en este documento con un mínimo de 30 días naturales de antelación, salvo que la sustitución obedezca a una urgencia operativa o de seguridad. El usuario puede en cualquier momento solicitar la lista de sub-procesadores y los acuerdos contractuales asociados escribiendo a contacto@veracitas.es.

Cambio del 01/10/2026 — custodia. La custodia de los manuscritos pasó de DIGI Storage a OVHcloud (región de París) con efecto inmediato, acogiéndose a la excepción de urgencia de seguridad prevista en el párrafo anterior: del proveedor saliente no constaba el contrato del artículo 28 RGPD ni la ubicación declarada de sus centros de datos. Con el cambio, el archivo pasa a cifrarse antes de salir de nuestros servidores, de modo que el proveedor de almacenamiento ya no tiene acceso al contenido, y los datos quedan en centros declarados dentro de la Unión Europea.

3.4. Notificación de brechas de seguridad

3.5. Evaluación de impacto (DPIA)

Cuando proceda conforme al art. 35 RGPD —en particular ante nuevos tratamientos que entrañen alto riesgo— Ready For Metaverse realizará la correspondiente Evaluación de Impacto relativa a la Protección de Datos antes del inicio del tratamiento, documentando las medidas adoptadas para mitigar el riesgo.

3.6. Delegado de Protección de Datos

Cuando la designación de un Delegado de Protección de Datos sea obligatoria conforme al art. 37 RGPD o cuando Ready For Metaverse decida designarlo voluntariamente, sus datos de contacto se publicarán en este documento. Hasta entonces, las cuestiones relativas al tratamiento de datos personales podrán dirigirse al correo contacto@veracitas.es.

3.7. Edad mínima

Los Servicios están dirigidos a personas mayores de 14 años conforme al art. 7 LOPDGDD. El tratamiento de datos de menores de esa edad requiere el consentimiento expreso de los titulares de la patria potestad o tutela. Ready For Metaverse no recoge intencionadamente datos de menores de 14 años; si llegara a conocimiento de la asociación que se han recogido tales datos sin el consentimiento adecuado, procederá a su supresión inmediata. Al crear una cuenta, el usuario declara expresamente tener 14 años o más.

3.8. Autoridad de control

Si el interesado considera que el tratamiento de sus datos personales infringe el RGPD u otra normativa aplicable, tiene derecho a presentar una reclamación ante la autoridad de control competente, en particular ante la Agencia Española de Protección de Datos (AEPD):

Política de Cookies

De acuerdo con el artículo 22.2 de la Ley 34/2002 (LSSI-CE), modificado por el Real Decreto-ley 13/2012, y con la Guía de la Agencia Española de Protección de Datos sobre el uso de cookies, se informa al usuario de los siguientes extremos.

4.1. ¿Qué son las cookies?

Una cookie es un pequeño archivo de texto que el servidor o un tercero autorizado almacena en el dispositivo del usuario cuando éste accede a determinadas páginas web, con el fin de permitir su funcionamiento, recordar preferencias o medir el uso del servicio.

4.2. Tipos de cookies que utilizamos

• Cookies técnicas o estrictamente necesarias. Imprescindibles para el funcionamiento del sitio. Su uso está exento del deber de consentimiento previo conforme al art. 22.2 LSSI-CE. Incluyen, en su caso, el almacenamiento del propio consentimiento de cookies del usuario y la cookie VERACITAS_SID, que ata la consulta del estado de un envío al navegador que subió el archivo.
• Cookies analíticas (solo con tu consentimiento). Si las aceptas, usamos Google Analytics 4, un servicio de Google Ireland Ltd., para saber cuántas personas visitan la web, qué páginas leen y cómo llegan a ellas, en cifras agregadas. Sirve para mejorar la web, no para publicidad ni para crear perfiles. Si no las aceptas, el script de Google Analytics no se descarga y no se envía nada a Google: no usamos la modalidad de Google que, aun habiendo rechazado, manda avisos sin cookies. Está configurado sin Google Signals, sin personalización de anuncios y con los permisos publicitarios siempre denegados. A Google no se le envían los parámetros de las direcciones (tokens de acceso, identificadores de sellos o de informes), y en las páginas de firma, de acceso o de informe privado no se mide nada. Las cookies concretas figuran en el §4.3.
• Recursos de terceros invocados por la web. Desde el 29 de septiembre de 2026 las tipografías y las librerías (Bootstrap, FontAwesome, generador de códigos QR) se sirven desde veracitas.es, no desde Google Fonts ni desde ningún CDN. Aparte de Google Analytics, que requiere tu consentimiento, lo único de terceros que el sitio carga es reCAPTCHA y el acceso con Google, y solo donde hacen falta. reCAPTCHA se carga al abrir las páginas que tienen formularios protegidos (la verificación de sellos, por sus formularios de opinión y de apelación, y la firma de la ratificación); en la portada, solo al enviar el registro por email o el análisis sin cuenta. El acceso con Google, al pulsar «Continuar con Google» —o al abrir el formulario de registro, si aceptaste «Acceso con Google» en el banner—. Esos servicios pueden, por su configuración técnica, recibir información del navegador (entre otras, la dirección IP). Cargarlos es necesario para prestar un servicio expresamente solicitado por el usuario (art. 22.2 LSSI-CE). No se entiende consentimiento por seguir navegando.
• Cookies publicitarias. No utilizamos cookies de seguimiento publicitario, ni de creación de perfiles comerciales, ni de marketing programático.

4.3. Inventario de cookies

Cookies técnicas, propias de veracitas.es (art. 22.2 LSSI-CE): no se usan para publicidad ni para perfilado comercial. Van cifradas en tránsito (Secure), no son accesibles por JavaScript (HttpOnly) y no se envían a otros sitios (SameSite=Strict).

Cookies analíticas, solo si las aceptas. Las crea el script de Google Analytics en el dominio veracitas.es: son cookies propias gestionadas por un tercero (Google Ireland Ltd.). A diferencia de las técnicas, las lee JavaScript, porque así funciona Google Analytics. Van cifradas en tránsito (Secure) y con SameSite=Lax.

Más información en la política de cookies de Google y en cómo usa Google los datos de los sitios que utilizan sus servicios.

La preferencia del banner de cookies se guarda en localStorage del navegador (clave veracitas_cookie_consent), no como cookie HTTP: qué finalidades aceptaste y cuándo, durante 12 meses. Como prueba del consentimiento (art. 7.1 RGPD), el servidor anota además la fecha, la versión del banner, las finalidades elegidas, la página en la que se eligió y un resumen SHA-256 de la dirección IP y del navegador, no la dirección IP en claro.

Terceros al registrarse. El botón «Continuar con Google» carga el servicio de identidad de Google (accounts.google.com), que puede fijar sus propias cookies técnicas (p. ej. g_state) conforme a la política de Google. Solo se carga si aceptaste «Acceso con Google» en el banner o si pulsas expresamente ese botón (servicio solicitado por el usuario, art. 22.2 LSSI-CE). El registro por email no carga nada de Google hasta que pulsas «Enviar enlace» (reCAPTCHA). Lo mismo al analizar sin cuenta: reCAPTCHA solo se carga cuando pulsas «Analizar ahora» sin haber entrado.

4.4. Gestión del consentimiento

En la primera visita se muestra un banner con tres opciones en la misma capa: Aceptar y Rechazar, con el mismo tamaño y el mismo color, y Configurar, que permite elegir por separado cada finalidad:

• Analíticas: Google Analytics (§4.2 y §4.3).
• Acceso con Google: preparar el botón «Continuar con Google» al abrir el formulario de registro. Si no lo aceptas, solo se carga cuando pulsas ese botón.

Hasta que eliges no se carga nada de lo anterior; ignorar el banner o seguir navegando no es aceptar. Rechazar no limita el uso de la web. Las cookies técnicas no dependen de esta elección porque están exentas de consentimiento (art. 22.2 LSSI-CE). La decisión se conserva en tu dispositivo durante 12 meses; pasado ese plazo, o si cambian las finalidades (como el 29 de septiembre de 2026, al incorporar Google Analytics), el banner vuelve a preguntarte. Puedes cambiarla en cualquier momento volviendo a esta página (§4.6) o eliminando los datos del sitio en el navegador.

4.5. Configuración del navegador

El usuario puede en todo momento configurar su navegador para bloquear o eliminar las cookies. Algunas funcionalidades pueden quedar limitadas si se rechazan cookies estrictamente necesarias: sin VERACITAS_SID no es posible seguir el estado de un envío desde el mismo navegador que lo subió. Encontrará información sobre cómo gestionar cookies en los navegadores más extendidos en sus páginas oficiales de soporte. Para Google Analytics, Google ofrece además un complemento de inhabilitación para los navegadores principales.

4.6. Cambiar el consentimiento

Si desea revisar o modificar la decisión que tomó en el banner de cookies de este sitio, pulse el siguiente enlace para volver a abrir el banner. Si retira el consentimiento de las cookies analíticas, Google Analytics deja de cargarse y sus cookies se borran de su navegador.

Revisar mis preferencias de cookies

Declaración de accesibilidad

Ready For Metaverse quiere que Veracitas pueda usarlo cualquiera, con o sin discapacidad, y con las ayudas técnicas que necesite. Esta declaración explica en qué estado está, qué se ha comprobado y qué sabemos que falta.

5.1. Norma aplicada

El sitio se revisa contra la norma UNE-EN 301 549, que es el estándar europeo de accesibilidad de productos y servicios TIC e incorpora las Pautas de Accesibilidad para el Contenido Web (WCAG) 2.1, nivel AA. Es la referencia técnica de la Directiva (UE) 2019/882 sobre los requisitos de accesibilidad de los productos y servicios, transpuesta en España por la Ley 11/2023, de 8 de mayo, y el Real Decreto 193/2023.

5.2. Grado de cumplimiento

Parcialmente conforme con WCAG 2.1 AA a fecha de esta versión. Quiere decir que la mayor parte del sitio cumple, y que conocemos y estamos corrigiendo lo que no. En la revisión del 29 de septiembre de 2026 se corrigió:

• El nombre accesible de todos los campos de los formularios públicos (envío de obra, verificación, apelación, firma de la ratificación, personalización del sello y portal de acceso). Antes estaban etiquetados solo visualmente y un lector de pantalla no anunciaba de qué campo se trataba.
• El contraste de color de los textos que no alcanzaban la relación 4,5:1 exigida: los distintivos de estado, los asteriscos de campo obligatorio y las etiquetas sobre fondo de color.
• El acceso con teclado al desplegable de términos y condiciones del formulario de envío, que no era alcanzable con el tabulador.
• La jerarquía de encabezados, que saltaba niveles y rompía la navegación por encabezados de los lectores de pantalla.
• El enlace «saltar al contenido», que faltaba en seis páginas, y la región principal <main> del portal de acceso.
• La lectura en móvil y tablet de las tablas de este documento y del libro blanco, que se recortaban sin posibilidad de desplazarlas.

5.3. Contenido no accesible

Somos conscientes de estas limitaciones, y no queremos dar a entender que el sitio esté plenamente conforme:

• La revisión se ha hecho con análisis técnico del código y cálculo de contrastes, no con pruebas de usuario reales con lectores de pantalla ni con personas con discapacidad. Es la diferencia entre cumplir la norma sobre el papel y funcionar bien de verdad.
• El libro blanco contiene tablas técnicas extensas que, aun siendo desplazables, son incómodas de recorrer con lector de pantalla.
• Los paneles internos de revisión, que no son parte del servicio al público, no se han revisado con el mismo detalle.
• El informe del detector presenta métricas en forma de tablas y gráficos cuya alternativa textual puede ser mejorable.
• Los documentos PDF del certificado se generan programáticamente y no se ha verificado su etiquetado (PDF/UA).

5.4. Avísanos si algo no te funciona

Si te encuentras una barrera de accesibilidad en Veracitas, escríbenos a contacto@veracitas.es indicando la página y qué ayuda técnica usas. Contestamos en un plazo máximo de 20 días hábiles. Si necesitas un contenido del sitio en un formato alternativo accesible, pídelo por ese mismo canal y te lo facilitamos.

Si la respuesta no te satisface, puedes dirigir una reclamación a las autoridades competentes en materia de accesibilidad y de defensa de los consumidores.

5.5. Fecha y método

Declaración preparada el 29 de septiembre de 2026, mediante autoevaluación realizada por el equipo de Veracitas: revisión del código de todas las páginas públicas, cálculo de las relaciones de contraste de la paleta y comprobación del etiquetado de formularios, del orden de encabezados y de la navegación con teclado. No ha intervenido un tercero certificador.

Canal de contacto para asuntos legales y de privacidad

Para cualquier consulta relativa al presente Aviso Legal, a la Política de Privacidad, al ejercicio de los derechos reconocidos por el RGPD, o al procedimiento de apelación y revocación del sello, el usuario podrá dirigirse a Ready For Metaverse mediante los siguientes canales: